PT-2025-16877
CVE-2025-31200
·
تاريخ النشر
2024-04-16
·
تاريخ التحديث
2026-10-09
الوصف من
CVSS 3.1
9.8
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apple macOS الأقدم من 15.4.1
إصدارات Apple tvOS الأقدم من 18.4.1
إصدارات Apple visionOS الأقدم من 2.4.1
إصدارات Apple iOS الأقدم من 18.4.1
إصدارات Apple iPadOS الأقدم من 18.4.1
إصدارات Apple watchOS الأقدم من 11.5
الوصف
توجد مشكلة تلف في الذاكرة في إطار عمل CoreAudio، مما قد يسمح بتنفيذ التعليمات البرمجية عن بُعد عند معالجة تدفقات صوتية تم إنشاؤها بشكل ضار داخل ملفات الوسائط. تدرك Apple وجود تقارير تشير إلى احتمال استغلال هذه المشكلة في هجمات متطورة تستهدف أفرادًا محددين على نظام iOS. تنشأ هذه الثغرة الأمنية عن عدم كفاية التحقق من الحدود القصوى. ويشارك
AudioConverterService في عملية الاستغلال.التوصيات
قم بتحديث macOS إلى الإصدار 15.4.1 أو أحدث.
قم بتحديث tvOS إلى الإصدار 18.4.1 أو أحدث.
قم بتحديث visionOS إلى الإصدار 2.4.1 أو أحدث.
قم بتحديث iOS إلى الإصدار 18.4.1 أو أحدث.
قم بتحديث iPadOS إلى الإصدار 18.4.1 أو أحدث.
قم بتحديث watchOS إلى الإصدار 11.5 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾